CVE-2011-4634 in phpMyAdminजानकारी

सारांश

द्वारा VulDB • 09/06/2026

phpMyAdmin 3.4.x के संस्करणों में 3.4.8 से पहले कई क्रॉस-साइट स्क्रिप्टिंग (XSS) दोष हैं जो दूरस्थ आक्रमणकारियों को मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देते हैं, जैसे कि: (1) एक निर्मित डेटाबेस नाम के माध्यम से, Database Synchronize पैनल से संबंधित; (2) एक निर्मित डेटाबेस नाम के माध्यम से, Database rename पैनल से संबंधित; (3) एक निर्मित SQL क्वेरी के माध्यम से, table overview पैनल से संबंधित; (4) एक निर्मित SQL क्वेरी के माध्यम से, view creation डायलॉग से संबंधित; (5) एक निर्मित कॉलम प्रकार के माध्यम से, table search डायलॉग से संबंधित; या (6) एक निर्मित कॉलम प्रकार के माध्यम से, create index डायलॉग से संबंधित।

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

आरक्षित करना

29/11/2011

प्रकटीकरण

22/12/2011

प्रविष्टि

VDB-59780

EPSS

0.02210

गतिविधियाँ

बहुत कम

क्षेत्र

Transportation, Hospital, ...

स्रोत

Do you need the next level of professionalism?

Upgrade your account now!